Microsoft в спешке латает «дыры»!

Компания Microsoft пошла на беспрецедентные меры по обеспечению информационной безопасности пользователей, решив нарушить принятый график выпуска «заплаток» и сделала доступным обновление для Internet Explorer уже вчера, 21 января 2010 года. Жаль, только, что это не было сделано две недели назад. Глядишь, волна хакерских атак на корпоративные и частные компьютеры, а их около двух миллионов(!), прошла бы стороной. 

Очередной ежемесячный выпуск патчей – «заплаток» приходится на вторник, 9 февраля, но под давлением общественности компания Microsoft пошла на уступки. В течение двух недель менеджеры уверяли пользователей в том, что угроза нападения минимальна, так как китайский эксплоит создавался злоумышленниками специально под сети поисковика Google. Но 17 января компания объявила о внеочередном выпуске заплатки для своего браузера, параллельно сокрушаясь о том, что за такой короткий срок им придется проделать колоссальную работу, проверяя, не наносит ли новый патч урон Windows.

Напомним, что 12 января всему миру стало известно о взломе компьютеров 34 крупных американских компаний, включая вышеупомянутый Google, а также о краже интеллектуальной собственности китайских правозащитников с китайских серверов поисковика. Осуществить кибер-атаку позволила уязвимость браузера Internet Explorer, а точнее, ошибка, которая связана с системой объединения данных. Для того чтобы проникнуть на компьютер, хакеры взламывали сайты и перенаправляли пользователей на специальный сайт с вредоносным кодом, который и делал всю грязную работу, а именно: получал несанкционированный удаленный доступ к конфиденциальной информации, которая и похищалась преступниками. На сегодняшний день вредоносный код JavaScript выложен в сети в открытом доступе и содержится в тысячах страницах веб-сайтов.

Оговоримся, что данная троянская программа представляет опасность только для тех, кто пользуется браузером Internet Explorer на базе Windows XP и Windows Vista, однако, сейчас выяснено, что уязвимы для программы все без исключения его версии, включая и самую последнюю IE8 Beta 2. По оценкам исследователей Microsoft Security, более чем 1 из 500 пользователей Internet Explorer могут подвергаться хакерским атакам.

Интересна буквально истеричная реакция Европы на сложившуюся ситуацию вокруг злополучного браузера. Например, в Германии и Франции после выступления правительственных служб, призывающих пользователей отказаться от Internet Explorer, скачивания Opera и Firefox Mozilla возросли почти вдвое. Естественно, что популярность аналогичного продукта Microsoft упала в той же пропорции. YouTube, Digg и некоторые другие порталы спешно открестились от IE6, появилось множество доброхотов, призывающих бойкотировать этот продукт веб-навигации. Но если вспомнить цифры, которые никогда не врут, то 21% юзеров до сих пор отдают предпочтение Internet Explorer 6 и не хотят менять его ни на что другое, так что Microsoft поступает разумно, не списывая со счетов свой браузер, а «латая» его, так сказать, на лету.

Обновление, выпущенное Microsoft, затрагивает Microsoft Windows 2000, XP, Vista, 7, Server 2003 и Server 2008 и требует перезагрузки компьютера. Тем пользователям, у которых активирована система Windows Update, обновление придет автоматически. Все остальные смогут загрузить новый патч с сайта корпорации Microsoft Download Center. Microsoft настоятельно рекомендует пользователям IE загрузить новый патч и начать пользоваться обновленным браузером как можно скорее.